'===========
Bagaimana cara menggunakan SQL
'===========
fungsi UntukSqlForm()
redupkan fqys,errc,i,item
redupkan apa pun (18)
notis(0)="pengguna bersih"
notis(1)="xp_cmdshell"
notis(2)="/tambahkan"
notis(3)="exec%20master.dbo.xp_cmdshell"
notis(4)="administrator grup lokal bersih"
nothis(5)="pilih"
nothis(6)="hitung"
nothis(7)="asc"
nothis(8)="char"
nothis(9)="pertengahan"
nothis(10)="'"
nothis( 11)=":"
nothis(12)=""""
nothis(13)="masukkan"
nothis(14)="hapus"
nothis(15)="jatuhkan"
nothis(16)="potong"
nothis(17 )="dari"
bukan ini(18)="%"
'nothis(19)="@"
errc=false
untuk i= 0 hingga ubound(nothis)
untuk setiap item dalam permintaan.Formulir
jika instr(request.Form(items),nothis(i))<>0 maka
respon.tulis("<div>")
respon.write("你所填写的信息:" & server.HTMLEncode(request.Form(item)) & "<br>含非法字符:" & notthis(i))
respon.tulis("</div>")
respon.write("对不起,你所填写的信息含非法字符！<a href=""#"" onclick=""history.back()"">返回</a>")
respon.Akhir()
berakhir jika
Berikutnya
Berikutnya
fungsi akhir
'===========
'过滤查询中的SQL
'===========
fungsi ForSqlInjection()
redup fqys,errc,i
redupkan apa pun (19)
fqys = permintaan.ServerVariables("QUERY_STRING")
notis(0)="pengguna bersih"
notis(1)="xp_cmdshell"
notis(2)="/tambahkan"
notis(3)="exec%20master.dbo.xp_cmdshell"
notis(4)="administrator grup lokal bersih"
nothis(5)="pilih"
nothis(6)="hitung"
nothis(7)="asc"
nothis(8)="char"
nothis(9)="pertengahan"
nothis(10)="'"
nothis( 11)=":"
nothis(12)=""""
nothis(13)="masukkan"
nothis(14)="hapus"
nothis(15)="jatuhkan"
nothis(16)="potong"
nothis(17 )="dari"
bukan ini(18)="%"
nothis(19)="@"
errc=false
untuk i= 0 hingga ubound(nothis)
if instr(FQYs,nothis(i))<>0 lalu
errc=true
end jika
selanjutnya
jika errc maka
respon.tulis "查询信息含非法字符！<a href=""#"" onclick=""history.back()"">返回</a>"
respon.end
akhir jika
fungsi akhir